-
跳出“安全圈”看安全探路数字经济新机遇
跳出“安全圈”看安全 探路数字经济新机遇...
作者:2024-09-30 00:00 -
NIST标准提案希望废除过时的认证要求 如强制重置密码等
还有什么比定期更改密码更让人头疼的呢?例如你在一家美国公司工作,该公司会要求每三个月更换一次密码,此外,他们还规定了密码可以包含哪些内容,不可以包含哪些内容。标准监管机构...
作者:2024-09-28 06:49 -
研究人员披露Linux高危漏洞部分细节 潜在影响极大
昨天提到有研究人员透露多数Linux发行版都存在某个高危安全漏洞,这个漏洞评分高达9.9/10分,借助漏洞攻击者无需身份验证即可远程执行任意代码。今天发现该漏洞的研究人员开始...
作者:2024-09-27 14:48 -
安全研究员在ChatGPT中永久植入虚假信息和恶意指令 还可用来窃取用户数据
安全研究员约翰-雷贝格(JohannRehberger)最近报告了ChatGPT中的一个漏洞,攻击者可以将虚假信息和恶意指令存储在用户的长期内存设置中。于是,Rehberger做了所有优秀研究人员都会...
作者:2024-09-25 14:44 -
防不胜防的情报泄露?真主党警告民众切勿扫描未知二维码
以色列以信息战闻名全球,利用高科技实现精准且致命的打击一直是以色列军方引以为豪的成就,而其现在正在中东地区逐一演示其手段。周二,黎巴嫩真主党警告民众,不要扫描以色列战机...
作者:2024-09-25 13:42 -
朝鲜谴责美国借“四方安全对话”推行阵营对抗
朝鲜谴责美国借“四方安全对话”推行阵营对抗-...
作者:新华网2024-09-25 10:20 -
CrowdStrike高管就全球IT大故障在国会道歉
周二,CrowdStrike公司的一位高管就两个月前导致大规模IT故障的错误更新表示道歉,并称该公司已采取措施确保这种情况不会再次发生。7月19日的历史性问题涉及CrowdStrike的猎鹰...
作者:2024-09-25 09:19 -
加密货币骗子入侵OpenAI在X上的新闻账户
OpenAI在X上的官方新闻账户似乎已被同一批加密货币诈骗者攻破,他们在前几个月也曾对公司领导层做过同样的事情。周一下午晚些时候,OpenAINewsroom(OpenAI最近为聚焦产品和政策...
作者:2024-09-24 09:15 -
钓鱼网站忽悠用户打开Windows运行执行恶意命令来完成人机验证
有时候不得不佩服黑客这脑洞也是真够大的,竟然忽悠用户打开Windows运行然后在PowerShell执行命令来完成所谓的人机验证。这个问题最初来自Github,从上周开始不少Github用户收...
作者:2024-09-23 15:04 -
微软发布关于美国国家公共数据泄露事件的应对指南
微软就最近曝光的美国国家公共数据(NPD)漏洞发布了一个新的支持页面。这是由网络犯罪集团USDoD发起的网络攻击导致的大规模漏洞,受影响人数远超1.5亿,近300万条个人敏感数据记录...
作者:2024-09-22 09:49
-
习近平:在纪念邓小平同志诞辰120周年座谈会上的讲话
-
梁孝:反思现代西方“神话”历史:“古希腊起源”、霸权意识和回溯式目的
-
高建明:美国新一轮社会主义思潮评析
-
余斌:生产力——生活方式”的传导机制及其启示